[发明专利]企业网络边界设备拓扑结构的可视化方法及装置有效
| 申请号： | 201610371630.9 | 申请日： | 2016-05-30 |
| 公开（公告）号： | CN105847300B | 公开（公告）日： | 2019-06-25 |
| 发明（设计）人： | 张睿;童文;裴越峰;江亚辉;金迪颖;刘小雄 | 申请（专利权）人： | 北京琵琶行科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/759 |
| 代理公司： | 北京索睿邦知识产权代理有限公司 11679 | 代理人： | 陈彩芳 |
| 地址： | 100080 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种企业网络边界设备拓扑结构的可视化方法及装置，该方法包括：获取企业网络的至少一个网络边界设备的访问控制列表ACL信息；根据获取到的网络边界设备的ACL信息，确定网络边界设备的数据包过滤规则，数据包过滤规则允许或拒绝特定的数据包通过；根据数据包过滤规则确定网络边界设备的连通路径，对网络边界设备的连通路径进行可视化展示，生成企业网络边界设备拓扑结构图。本发明实施例可以提高各网络边界设备的安全性，使得任意设备间的拓扑关系的变化可以被及时获知，有助于网络管理员实时掌控企业网络边界设备的防护状况，并能够实时对网络运行的状态和网络结构有一个全面的了解。 | ||
| 搜索关键词： | 企业 网络 边界 设备 拓扑 结构 可视化 方法 装置 | ||
【主权项】：
1.一种企业网络边界设备拓扑结构的可视化方法，包括：获取所述企业网络的至少一个网络边界设备的访问控制列表ACL信息；根据获取到的所述网络边界设备的ACL信息，确定所述网络边界设备的数据包过滤规则，所述数据包过滤规则允许或拒绝特定的数据包通过；根据所述数据包过滤规则确定所述网络边界设备的连通路径，对所述网络边界设备的连通路径进行可视化展示，生成所述企业网络边界设备拓扑结构图；还包括：在所述企业网络外部对所述企业网络边界设备的可访问端口进行检测；获取检测到的所述企业网络边界设备对外可访问端口；基于所述网络边界设备的连通路径和所述对外可访问端口生成所述企业网络边界设备拓扑结构图；其中，还包括：获取所述网络边界设备的路由表信息；基于所述网络边界设备的连通路径、所述对外可访问端口以及所述路由表信息生成所述企业网络边界设备拓扑结构图；其中，在生成所述企业网络边界设备拓扑结构图之后，所述方法还包括：监控所述网络边界设备的ACL信息是否发生变化；若监控到所述网络边界设备的ACL信息发生变化，则基于变化后的ACL信息确定所述网络边界设备的变化后的数据包过滤规则；根据所述变化后的数据包过滤规则确定所述网络边界设备的变化后的连通路径；获取所述网络边界设备的变化前的连通路径；基于所述网络边界设备的变化前的连通路径和所述网络边界设备的变化后的连通路径，对所述企业网络边界设备拓扑结构图进行调整。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京琵琶行科技有限公司，未经北京琵琶行科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610371630.9/，转载请声明来源钻瓜专利网。
